CVE-2026-39987

CVE-2026-39987 marimo es un notebook reactivo de Python. Antes de la versión 0.23.0, Marimo presenta una vulnerabilidad de RCE sin autenticación previa Pre-Auth RCE. / | |// / / / / / / |/ |/ \ / | | | \ /| | /| //|/|/ / | | | / -----/ | |/ |/ ----- \ | |/ \ / / / / //// / | |//...

CVE-2023-38646

CVE-2023-38646 Metabase RCE sin autenticación 26/11/2023 Metabase open source anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor, al nivel de privilegio del servidor. No se requiere autenticación para la explotación...

CVE-2022-22980

SpEL RCE Exploit - CVE-2022-22980 Exploit para la ejecución remota de código RCE en Spring Data mediante una inyección SpEL Spring Expression Language. Descripciones Vulnerabilidad La máquina expone un endpoint /search que acepta un parámetro trackingid vulnerable a la inyección SpEL. Esta...

Langflow-CVE-2025-3248-Multi-target

⚠️ Langflow RCE Exploit Scanner CVE-2025-3248 This Python-based scanner automates the detection of unauthenticated Remote Code Execution RCE vulnerabilities in Langflow instances via CVE-2025-3248. It uses a proof-of-concept payload that abuses the /api/v1/validate/code endpoint to execute...

CVE-2026-105148 SciPhi-AI R2R Retrieval Completion API Endpoint llm.py server-side request forgery

A vulnerability was identified in SciPhi-AI R2R up to 3.6.6. This vulnerability affects unknown code of the file py/shared/abstractions/llm.py of the component Retrieval Completion API Endpoint. Such manipulation of the argument generationconfig.apibase leads to server-side request forgery. The...

CVE-2026-105148 SciPhi-AI R2R Retrieval Completion API Endpoint llm.py server-side request forgery

A vulnerability was identified in SciPhi-AI R2R up to 3.6.6. This vulnerability affects unknown code of the file py/shared/abstractions/llm.py of the component Retrieval Completion API Endpoint. Such manipulation of the argument generationconfig.apibase leads to server-side request forgery. The...

CVE-2026-105148

A server-side request forgery (SSRF) vulnerability exists in SciPhi-AI R2R versions up to 3.6.6 . The flaw is located in the Retrieval Completion API Endpoint within the file py/shared/abstractions/llm.py. Specifically, manipulation of the generation_config.api_base argument allows for remote exe...

EUVD-2026-92094

A vulnerability was identified in SciPhi-AI R2R up to 3.6.6. This vulnerability affects unknown code of the file py/shared/abstractions/llm.py of the component Retrieval Completion API Endpoint. Such manipulation of the argument generationconfig.apibase leads to server-side request forgery. The...

CVE-2026-3584

CVE-2026-3584 – WordPress Kali Forms = 2.4.9 - Ejecución Remota de Código No Autenticado a través de formprocess 🔥 Resumen de la Vulnerabilidad El plugin de WordPress Kali Forms versiones = 2.4.9 presenta una vulnerabilidad crítica de ejecución remota de código no autenticado RCE. Esta falla...

wp2shell

wp2shell Exploit WordPress REST API route confusion CVE-2026-63030 + SQL injection CVE-2026-60137 in the batch endpoint to achieve Remote Code Execution. Vulnerabilities Route Confusion CVE-2026-63030 The WordPress REST API batch endpoint /batch/v1 does not properly isolate request routing. By...

CVE-2025-61506

Se descubrió un problema en MediaCrush hasta la versión 1.0.1 que permite a atacantes remotos no autenticados cargar archivos arbitrarios de cualquier tamaño en el endpoint /upload. Vulnerabilidad: Carga de archivos sin restricciones CWE-434 CVE ID: CVE-2025-61506 DESCUBRIDO : 18 de septiembre...

CVE-2025-68621

CVE-2025-68621 — Ataque de temporización en Trilium Notes sobre /api/login/sync Gravedad: ALTA CVSS 7.4 Software afectado: TriliumNext/Trilium 0.101.0 Tipo de vulnerabilidad: CWE-208 – Discrepancia de temporización observable Corregido en: Trilium 0.101.0 PR 8129 Publicado: 2026-02-06 | Reservado...

CVE-2025-12585

MxChat Basic = 2.5.1 - MxChat – Chatbot de IA para WordPress = 2.5.1 - Exposición de información no autenticada El complemento MxChat Basic no verifica la propiedad de la sesión en el endpoint AJAX mxchatfetchconversationhistory, lo que permite a usuarios no autenticados acceder al historial de...

CVE-2025-12135

WPBookit getparam'csscode'; $jscode= $request-getparam'jscode'; updateoption 'wpbcustomcodedata', 'csscode' = $csscode, 'jscode' = $jscode ; Ejecución de código de /core/shortcodes/class-wpbookit-shortcode-abstract.php:20-27: $wpbcustomcode= getoption 'wpbcustomcode...

CVE-2026-105145 Weaviate Verba generate_stream Endpoint util.py get_environment information disclosure

A vulnerability has been found in Weaviate Verba up to 2.1.3. Affected by this vulnerability is the function getenvironment of the file goldenverba/components/util.py of the component generatestream Endpoint. The manipulation leads to information disclosure. It is possible to initiate the attack...

CVE-2026-105145

A vulnerability exists in Weaviate Verba up to version 2.1.3 within the generate_stream endpoint. Specifically, the get_environment function in the file goldenverba/components/util.py is affected, allowing for information disclosure through manipulation. This vulnerability can be exploited remote...

CVE-2026-105145 Weaviate Verba generate_stream Endpoint util.py get_environment information disclosure

A vulnerability has been found in Weaviate Verba up to 2.1.3. Affected by this vulnerability is the function getenvironment of the file goldenverba/components/util.py of the component generatestream Endpoint. The manipulation leads to information disclosure. It is possible to initiate the attack...

cve-2025-5781_FreePBX

cve-2025-5781FreePBX En agosto de 2025, se reveló una vulnerabilidad crítica en el módulo Endpoint de FreePBX. CVE-2025–57819 permite que un atacante no autenticado explote una inyección SQL en el módulo Endpoint y, mediante una cadena de manipulación de la base de datos y ejecución de tareas...

CVE-2026-8239

CVE-2026-8239 CVE-2026-8239 es una vulnerabilidad de Referencia Directa a Objetos Insegura IDOR que afecta a Concrete CMS 9.5.0 y anteriores.La vulnerabilidad existe en el endpoint /ccm/frontend/conversations/getrating, que permite a un atacante determinar si existe un mensaje de conversación y...

CVE-2026-8237

CVE-2026-8237 CVE-2026-8237 es una vulnerabilidad de Referencia Directa Insegura a Objetos IDOR causada por la falta de comprobaciones de autorización en Concrete CMS 9.5.0 y anteriores. La falla existe en el endpoint /ccm/frontend/conversations/messagedetail, que devuelve el contenido completo d...